zoukankan      html  css  js  c++  java
  • 51-overlay 是如何隔离的?

    不同的 overlay 网络是相互隔离的。我们创建第二个 overlay 网络 ov_net2 并运行容器 bbox3。

    bbox3 分配到的 IP 是 10.0.1.2,尝试 ping bbox1(10.0.0.2)。

    ping 失败,可见不同 overlay 网络之间是隔离的。即便是通过 docker_gwbridge 也不能通信。

    如果要实现 bbox3 与 bbox1 通信,可以将 bbox3 也连接到 ov_net1。

    overlay IPAM

    docker 默认为 overlay 网络分配 24 位掩码的子网(10.0.X.0/24),所有主机共享这个 subnet,容器启动时会顺序从此空间分配 IP。当然我们也可以通过 --subnet 指定 IP 空间。

    docker network create -d overlay --subnet 10.22.1.0/24 ov_net3

    至此,overlay 网络已经讨论完了,下一节我们开始学习 macvlan 网络。

  • 相关阅读:
    CVE-2019-0708
    windows powershell的常用命令
    sqli-lab(8)
    DVWA--CSP Bypass
    认清自己
    sqli-libs(7)
    DVWA--upload
    sqli-labs(6)
    python学习之路(22)
    BZOJ2434:[NOI2011]阿狸的打字机——题解
  • 原文地址:https://www.cnblogs.com/mkxfs/p/11014837.html
Copyright © 2011-2022 走看看